印尼宽带病毒（仿制版）

显示全部楼层 · 发表于 2021-12-4 10:07:18

https://wss1.cn/f/71846685cdc 复制链接到浏览器打开
卡巴斯基miss 将程序放到高限制组，运行后马上组合键成功防御。弹出了一个cmd窗口貌似是修改mbr的，但被卡巴组合键终止了。有一个krnIn.fnr的释放文件

显示全部楼层 · 发表于 2021-12-4 10:08:57

显示全部楼层 · 发表于 2021-12-4 10:11:34

McAfee双击kill

显示全部楼层 · 发表于 2021-12-4 10:14:13

MS Deender：下载kill Trojan:Win32/Sabsik.FL.A!ml

显示全部楼层 · 发表于 2021-12-4 10:15:31

卡巴云绿色

显示全部楼层 · 发表于 2021-12-4 10:16:49

本帖最后由正在缓冲于 2021-12-4 10:26 编辑

Avast miss，启用上报大法
Avast加强模式拦截，关闭加强模式后CyberCapture翻车（可能是因为没点击“开始运行”，Avast检测不出恶意行为）

显示全部楼层 · 发表于 2021-12-4 10:33:32

Avira MISS

显示全部楼层 · 发表于 2021-12-4 10:34:06

显示全部楼层 · 发表于 2021-12-4 10:38:30

为什么我通过卡巴云上报收不到邮件呢

显示全部楼层 · 发表于 2021-12-4 10:39:18

本帖最后由白崎桑于 2021-12-4 10:48 编辑

EIS扫描miss
KFA双击
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\mazhe\desktop
对象名称: 2d0411c7780701d693ad0e4ca06ad1ddceefac9815a969bccf35484246ab48e8.exe
触发高级清除重启中
重启后正常进入桌面

[病毒样本] 印尼宽带病毒（仿制版）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源